CVE-2026-91073 in Subscribe Forms Plugin
Résumé
par VulDB • 23/09/2026
Le plugin WordPress Subscribe Forms avant la version 1.6.3 ne sanitize ni n'escape l'un de ses paramètres de formulaire avant de le restituer dans une page, permettant aux utilisateurs authentifiés disposant du rôle Auteur et supérieur d'exécuter des attaques par Cross-Site Scripting (XSS) stockées qui s'exécutent dans le navigateur de tout visiteur consultant une page intégrant ce formulaire, y compris les visiteurs déconnectés et les administrateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.